Operațiunea Pentaguard: DIICOT a destructurat o rețea de hackeri care voia să atace spitale românești
DIICOT și procurorii din Republica Moldova au destructurat rețeaua de hackeri Pentaguard care urma să atace mai multe instituții publice și spitale din România. Surse juridice susțin că hackerii acționau ca formă de protest față de starea de urgență.
Hackeri români și moldoveni, cu vârste cuprinse între 20 și 30 de ani, care acționau de la începutul acestui an sub titulatura Pentaguard, au derulat inițial mai multe atacuri minore și urmau să dea lovituri de anvergură, au declarat pentru ȘtirileProtv.ro surse judiciare.
Alegeri 2024
15:07
BEC a retras materialele online ale unui candidat. Ce regulă importantă nu a respectat și care a fost reacția lui
14:21
Câți bani vor câștiga membrii secțiilor de votare la alegeriile parlamentare și prezidențiale. Sumele pe care le vor încasa
12:32
Cine poate deveni președintele României. Ce prevede Constituția
11:25
Cum și unde pot vota românii la alegerile prezidențiale. Ce trebuie să ai la tine când mergi la secția de vot
Hackerii pregăteau atacuri asupra instituțiilor publice, dar și a spitalelor din România, ca o formă de protest, de răzbunare față de autoritățile care au instituit starea de urgență, au mai spus aceleași surse.
Dacă atacurile ar fi reușit, exista riscul declanșării unei crize extrem de grave în sistemul medical românesc, confruntat cu pandemia de coronavirus.
Pentru destructurarea grupării Pentaguard, procurorii DIICOT au colaborat cu procurorii din Republica Moldova.
Comunicatul integral al DIICOT:
”La data de 15.05.2020, procurorii D.I.I.C.O.T. – Structura Centrală împreună cu ofițeri de poliție judiciară din cadrul Direcției de Combatere a Criminalității Organizate au efectuat un număr de 3 percheziții domiciliare, într-o cauză vizând destructurarea unui grup infracțional organizat specializat în săvârșirea infracțiunilor de operațiuni ilegale cu dispozitive și programe informatice, acces ilegal la un sistem informatic, alterarea integrității datelor informatice și fals informatic.
Concomitent cu perchezițiile din România a fost efectuată și o percheziție pe teritoriul Republicii Moldova, în baza unei comisii rogatorii transmise de către procurorii DIICOT autorităților judiciare din acest stat.
În cauză există suspiciunea rezonabilă că, la începutul anului 2020, a fost constituit o grupare infracţională organizată, formată din 4 persoane, grupare ce a activat în mediul virtual, sub titulatura de „Pentaguard”, având drept scop săvârşirea de infracţiuni specifice criminalităţii cibernetice.
Obiectivul grupării urma să ţintească două paliere execuţionale, respectiv:
• deţinerea de aplicaţii informatice destinate a fi folosite în atacuri informatice specifice de tip SQl Injection şi Defacement, având ca finalitate, accesarea neautorizată, urmată de compromiterea conţinutului şi după caz, sustragerea datelor informatice stocate, acţiuni ce au avut drept ţintă domenii web ce găzduiau site-urile mai multor instituţii publice (instituţii ale administraţiei publice centrale şi locale, guvernamentale) şi private (instituţii financiar- bancare, culturale, educaţie, etc), din România şi Republica Moldova.
• deţinerea şi dezvoltarea de aplicaţii informatice maliţioase - malware, în scopul utilizării lor în atacuri informatice de tip rasomware – cryptolocker (criptarea datelor informatice şi blocarea implicită a funcţionării legitime a acestora) şi R.A.T. (Remote Acces Troian – controlul de la distanţă a computerului ţintă).
Astfel de atacuri maliţioase, în scopul blocării, restricţionării accesului şi perturbării sistemelor informatice, precum şi accesării şi alterării frauduloase a conţinutului domeniilor web, au fost şi după caz, urmau a fi îndrepate inclusiv împotriva mai multor instituţii publice atât din Bucureşti cât şi din alte oraşe din ţară.
La diferite intervale de timp şi în baza aceleiași rezoluții infracționale, cu intenția de a accesa ilegal şi a compromite prin introducerea neautorizată de date informatice şi modificarea fără drept a conţinutului platformelor ţintă, prin aceeaşi modalitate de operare, inculpații au exercitat mai multe atacuri informatice de tip „Sql Injection” şi „Defacement” asupra altor site-uri web aparținând unor persoane juridice publice şi private din România, fiind afectate atât disponibilitatea cât şi integritatea conținutului datelor stocate în cadrul respectivelor infrastructuri informatice.
Mai mult, din informațiile obținute până în prezent a reieșit faptul că aceștia intenționau să lanseze inclusiv atacuri informatice de tip „ransomware”, în perioada imediat următoare, asupra unor instituții de sănătate publică din România, în general spitale, folosind o inginerie socială prin trimiterea unei aplicații malițioase executabile, din familiile „Locky” sau „BadRabbit” (virus informatic), mascate într-un e-mail şi sub forma unui fișier ce aparent ar veni din partea altor instituții guvernamentale, referitor la amenințarea COVID19.
Prin această tehnică, autorul atacului poate determina în mod facil ţinta să deschidă respectivul mail, aplicația malițioasă urmând a se descărca automat în sistemul informatic, producându-se criptarea datelor şi implicit punerea în stare de neîntrebuințare a platformei informatice.
Prin acest tip de atac, exista astfel posibilitatea blocării şi perturbării grave a funcționării infrastructurilor informatice ale spitalelor respective, parte a sistemului sanitar, ce joacă un rol determinant şi decisiv în acest moment, pentru combaterea pandemiei cu noul Coronavirus.
Suportul tehnic şi informativ a fost asigurat de către Serviciul Român de Informaţii.
Facem precizarea că pe întreg parcursul procesului penal inculpații beneficiază de drepturile și garanțiile procesuale prevăzute de Codul de Procedură Penală, precum și de prezumția de nevinovăție”.
Sursa: Cristian Anton, StirilePROTV
Etichete: spital, coronavirus, diicot, hackeri,
Dată publicare:
15-05-2020 15:05